Хакер утверждает, что взломал китайские суперкомпьютеры и выставил на продажу чертежи ракет
Неизвестный хакер заявляет о краже 10 петабайт конфиденциальных данных из правительственного центра суперкомпьютеров в Китае, включая засекреченные оборонные чертежи. Эксперты по кибербезопасности подтверждают аутентичность образцов и отмечают, что утечка происходила незаметно в течение полугода.
Хакер утверждает, что похитил огромный массив конфиденциальных данных, включая строго засекреченные оборонные документы и чертежи ракет, из правительственного суперкомпьютерного центра в Китае. Если информация подтвердится, это может стать крупнейшим хищением данных в истории страны.
По оценкам экспертов, база содержит более 10 петабайт (10 000 терабайт) чувствительной информации. Источником утечки стал «Национальный центр суперкомпьютерных вычислений» (NSCC) в Тяньцзине — ключевой узел, предоставляющий инфраструктурные услуги более чем 6 000 клиентов, включая передовые научные и силовые ведомства.
Специалисты по кибербезопасности, изучившие опубликованные хакером образцы, полагают, что взломщику удалось проникнуть в систему относительно легко. После этого он в течение нескольких месяцев беспрепятственно выкачивал данные, оставаясь незамеченным.
Государственные секреты в обмен на криптовалюту
Инцидент стал достоянием общественности 6 февраля, когда аккаунт под названием «FlamingChina» опубликовал образец данных в Telegram. Владелец аккаунта заявил, что база включает исследования в области космической инженерии, военные разработки, биоинформатику и симуляции ядерного синтеза.
По словам хакера, данные принадлежат ведущим организациям Китая, в том числе корпорации авиационной промышленности, корпорации коммерческих самолетов и Национальному университету технологий обороны. Операторы взлома предлагают «ограниченный просмотр» базы за тысячи долларов, а полный доступ оценивают в сотни тысяч долларов, которые должны быть выплачены в криптовалюте. Министерство науки и технологий Китая отказалось от комментариев.
Хотя независимая проверка источника затруднена, эксперты подтверждают аутентичность утечки. Образцы содержали документы с грифом «секретно», технические файлы, анимированные визуализации и трехмерные модели оборонного оборудования, включая бомбы и ракеты.
«Это именно то, что я ожидала бы увидеть в центре суперкомпьютерных вычислений», — пояснила Дакота Кари, консультант компании по информационной безопасности SentinelOne. — «Продавцы опубликовали разнообразные образцы, которые подтверждают широту клиентской базы этого центра».
Как был осуществлен взлом
Центр в Тяньцзине, открытый в 2009 году как первый объект такого рода в Китае, является приоритетной целью для разведки. Исследователь Марк Хупер отметил, что объем базы делает ее крайне привлекательной для иностранных спецслужб, обладающих ресурсами для обработки такого массива информации.
Хупер, общавшийся с нападавшим в Telegram, сообщил, что взлом начался с компрометации VPN-сервера. Затем хакер развернул «ботнет» (сеть автоматизированных программ), который проник в системы центра для извлечения и сохранения данных. Процесс занял около полугода.
Дакота Кари отмечает, что метод был не столько технологически сложным, сколько структурно продуманным: нападавшие выкачивали небольшие объемы информации на множество серверов одновременно. Это позволило избежать сигналов системы безопасности, так как малые утечки сложнее обнаружить, чем передачу огромного массива данных на один адрес.
Ахиллесова пята державы
Этот взлом, в случае подтверждения, указывает на серьезную уязвимость технологической инфраструктуры Китая в условиях глобальной конкуренции с США за лидерство в сфере ИИ (искусственного интеллекта). По словам Кари, информационная безопасность остается слабым местом КНР как в государственном, так и в частном секторе. Так, в 2021 году база данных с личными сведениями миллиарда китайских граждан оставалась открытой для публики более года, прежде чем была выставлена на продажу.
Китайское руководство осознает проблему: в документе национальной политики безопасности на 2025 год создание «сильных оборонительных стен для сфер сети, данных и ИИ» было определено как одна из центральных задач государства.
